Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта lexylegal.ru (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных:

Наименование: Общество с ограниченной ответственностью «ЛЕКСИ» (ООО «ЛЕКСИ»)
ИНН / КПП: 9725212383 / 772501001
Адрес: г. Москва, проезд Проектируемый 4062-й, д. 6, корп./стр. 1, оф. 2Б/5

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт, личный кабинет и формы на Сайте. Политика опубликована в свободном доступе по адресу lexylegal.ru/personal-data/ в соответствии с ч. 2 ст. 18.1 Закона.

1.4. Используя Сайт и передавая Оператору свои данные, вы подтверждаете, что ознакомились с Политикой. Если вы не согласны с её условиями, пожалуйста, не передавайте нам свои данные.

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — любое лицо, которое посещает Сайт, заполняет формы, регистрируется или пользуется личным кабинетом. Юрист — специалист, оказывающий юридические услуги клиентам через Сайт.

3. Чьи и какие данные мы обрабатываем

Посетители Сайта: IP-адрес, сведения о браузере и устройстве, дата и время запроса, адреса просмотренных страниц; технические cookie (подробнее — в Политике конфиденциальности).

Лица, оставившие заявку: имя, номер телефона, адрес электронной почты (по желанию), выбранные направление и услуга.

Пользователи бесплатного разбора ситуации: текст описания ситуации и выбранная категория. Мы просим не указывать в описании ФИО, телефоны, адреса и другие данные, позволяющие вас идентифицировать.

Зарегистрированные клиенты: ФИО, адрес электронной почты, номер телефона, город, пароль (хранится только в виде необратимого хэша), описание дела и ответы на вопросы анкеты, загруженные документы, переписка с юристом, история статусов и платежей, отзывы.

Юристы: ФИО, адрес электронной почты, номер телефона, специализация, опыт работы, описание, фотография (по желанию), сведения о делах и вознаграждении.

Оператор не ставит целью обработку специальных категорий персональных данных (о здоровье, убеждениях и т. п.) и биометрических данных. Если такие сведения содержатся в материалах дела, которые клиент передаёт сам, они обрабатываются только в объёме, необходимом для оказания юридической помощи по этому делу.

4. Цели и правовые основания

Ответ на заявку и консультация — связаться с вами по заявке, уточнить задачу. Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона).
Бесплатный разбор ситуации — сформировать предварительную оценку с помощью нейросети. Основание: ваше согласие.
Регистрация и личный кабинет, оказание юридических услуг — ведение дела, подбор юриста, переписка, документы, расчёты. Основание: заключение и исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона).
Работа юристов на платформе — проверка квалификации, публикация профиля в каталоге, распределение дел. Основание: договор с юристом и согласие юриста.
Безопасность и работоспособность Сайта — защита от злоупотреблений, разбор ошибок. Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона).
Исполнение требований законодательства — бухгалтерский и налоговый учёт, ответы на запросы государственных органов. Основание: п. 2 ч. 1 ст. 6 Закона.

Мы не используем ваши данные для рассылки рекламы без отдельного согласия и не продаём их.

5. Порядок и условия обработки

5.1. Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Серверы Сайта расположены в г. Москве.

5.3. Доступ к данным имеют только работники Оператора и юристы, которым они необходимы для выполнения своих обязанностей; юрист видит материалы только тех дел, которые он ведёт.

5.4. Согласие на обработку даётся при отправке формы на Сайте (отметкой в соответствующем поле) или при регистрации. Согласие можно отозвать в любой момент — см. раздел 11.

6. Передача данных третьим лицам

Мы передаём персональные данные только в объёме, необходимом для указанных целей:

Юристам платформы — данные клиента и материалы дела, которое юрист принял в работу.
АО «Таймвэб» (Россия) — хостинг-провайдер, на серверах которого размещены Сайт и база данных.
OpenAI OpCo, LLC (США) — поставщик нейросети для бесплатного разбора ситуации и анализа дел; получает только текст описания ситуации и категорию (см. раздел 7).
Государственным органам — в случаях и в порядке, предусмотренных законодательством РФ.

Лица, которым Оператор поручает обработку, обязуются соблюдать конфиденциальность и принципы обработки, предусмотренные Законом (ч. 3 ст. 6 Закона).

7. Трансграничная передача

7.1. Для подготовки разбора ситуации текст, который вы вводите в поле описания, и выбранная категория передаются компании OpenAI OpCo, LLC (США) для обработки нейросетью. Иные данные (имя, телефон, адрес электронной почты, документы) ей не передаются.

7.2. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Поэтому трансграничная передача осуществляется только с вашего согласия, которое вы даёте, запуская разбор ситуации. Пожалуйста, не включайте в описание сведения, позволяющие вас идентифицировать.

7.3. Если вы не хотите, чтобы описание обрабатывалось нейросетью, не пользуйтесь разбором — оставьте заявку, и с вами свяжется специалист.

8. Сроки хранения и уничтожение

Данные заявок — до достижения цели обработки, но не более 1 года с даты заявки, если заявка не переросла в договор.
Тексты бесплатного разбора — не более 1 года, если по ним не было создано дело.
Данные учётной записи — пока действует учётная запись; после её удаления — в течение срока, необходимого для исполнения договора и защиты прав сторон.
Материалы дел и переписка — в течение срока исковой давности (3 года) после завершения дела, если более длительный срок не установлен законом.
Бухгалтерские и налоговые документы — в течение сроков, установленных законодательством.

По истечении срока, при достижении цели или отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом (ст. 21 Закона).

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения (ст. 18.1 и 19 Закона), в том числе:

передача данных между вашим устройством и Сайтом только по защищённому протоколу HTTPS;
хранение паролей исключительно в виде необратимых хэшей;
разграничение доступа: каждый пользователь видит только свои дела, юрист — только принятые им дела;
ограничение круга лиц, допущенных к обработке, и их ознакомление с требованиями законодательства;
контроль за принимаемыми мерами и их актуализация.

10. Ваши права

В соответствии со ст. 14–17 Закона вы вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

11. Как направить запрос

Запрос или отзыв согласия можно направить в письменной форме по адресу Оператора, указанному в п. 1.2, или оставить заявку через форму на сайте, указав в ней, что обращение касается персональных данных. Запрос должен содержать сведения, позволяющие вас идентифицировать (ч. 3 ст. 14 Закона).

Мы ответим в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата редакции указана в начале документа.

12.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.